Chiffrement zéro-connaissance

Aperçu

Heimlane Vault utilise le chiffrement zéro-connaissance, ce qui signifie que vos données sont chiffrées sur votre appareil avant même d’atteindre nos serveurs. Nous ne pouvons pas lire vos mots de passe, et personne d’autre non plus - sauf si vous partagez votre mot de passe principal, ce que vous ne devriez jamais faire (comme expliqué dans l’article Mot de passe principal).

Ce que signifie zéro-connaissance

Zéro-connaissance signifie que Heimlane n’a aucune connaissance de votre :

• Mot de passe principal
• Clés de chiffrement
• Contenu du coffre (mots de passe, notes, fichiers)

Comment ça fonctionne

Processus de chiffrement

1. Vous entrez votre mot de passe principal
2. Dérivation de clé : Votre mot de passe est transformé en clés de chiffrement avec Argon2id (résistant à la mémoire - 64 Mio de mémoire, 3 itérations, 4 threads).
3. Chiffrement local : Vos données de coffre sont chiffrées avec AES-256 sur votre appareil
4. Transmission sécurisée : Seules les données chiffrées du coffre quittent votre appareil - votre mot de passe principal n’est jamais envoyé
5. Stockage chiffré : Les données restent chiffrées au repos sur nos serveurs

Processus de déchiffrement

1. Vous vous connectez avec votre mot de passe principal
2. Les données chiffrées sont téléchargées sur votre appareil
3. Déchiffrement local : Votre appareil utilise vos clés pour déchiffrer
4. Le texte en clair n’existe que dans la mémoire de votre appareil

Détails techniques

Avantages du zéro-connaissance

Vos données sont inutilisables sans votre mot de passe principal - et ce mot de passe ne quitte jamais votre appareil.

Le compromis

Le zéro-connaissance signifie que nous ne pouvons pas vous aider si vous oubliez votre mot de passe principal :

• Il n’y a pas de réinitialisation “mot de passe oublié”
• Nous ne pouvons pas déchiffrer vos données pour vous
• La récupération n’est possible qu’avec l’indice de mot de passe principal ou les options de récupération que vous avez configurées

Avec un forfait Premium, vous pouvez configurer l’accès d’urgence : un contact de confiance que vous désignez peut demander l’accès à votre coffre après un délai d’attente. Cela vous offre une voie de récupération si vous perdez vous-même l’accès, sans affaiblir le chiffrement zéro-connaissance.

Sur les offres Teams et Business, un administrateur du coffre partagé peut activer la récupération de compte. Elle ne couvre alors que les membres enrôlés préalablement : pour eux, l’administrateur peut réinitialiser un mot de passe principal oublié. Elle reste désactivée tant que l’administrateur ne l’active pas, et Heimlane ne peut jamais réinitialiser un mot de passe principal ni lire vos données, avec ou sans elle.

C’est une fonctionnalité, pas un bug. C’est la seule façon de garantir votre confidentialité.

Conseils

• Utilisez un mot de passe principal fort et unique que vous pouvez retenir
• Configurez un indice de mot de passe que vous seul comprenez
• Configurez l’accès d’urgence (une fonctionnalité Premium) pour les scénarios de récupération de compte
• Conservez des sauvegardes locales des informations critiques